Apiiro Guardian Agent

Apiiro Guardian Agent MCP Server

Apiiro Guardian Agent により、AI コーディングアシスタントは Model Context Protocol（MCP）を通じて、アプリケーションセキュリティ態勢管理（ASPM）の機能を活用できます。この統合により、開発者は AI アシスタントから直接、安全なコードの記述、セキュリティリスクの照会、リポジトリの分析、差分スキャンの実行、セキュリティ検出結果の管理を行えます。

概要

この MCP サーバーは AI アシスタントを Apiiro のセキュリティ分析プラットフォームに接続し、開発中にリアルタイムのセキュリティに関する情報を提供します。この統合では、対応する AI コーディングアシスタントから呼び出せる MCP ツールを通じて、Apiiro のセキュリティ機能を利用できます。

対応する統合

Cursor プラグイン

1. Cursor の Settings > Tools & Integrations > MCP Tools を開きます
2. URL に https://mcp.apiiro.com/mcp を指定して、新しい MCP サーバーを追加します

Google Gemini 拡張機能

Gemini 拡張機能は gemini-extension.json で設定し、Gemini CLI 環境内から Apiiro のセキュリティ分析ツールにアクセスできます。

設定：

• 拡張機能のマニフェスト：gemini-extension.json
• サーバーエンドポイント：https://mcp.apiiro.com/mcp
• 認証：OAuth、任意で $APIIRO_API_TOKEN ベアラートークンを使用

セキュリティ機能

この統合では、以下の機能を利用できます。

• リアルタイムのセキュリティガイダンスを活用した安全なコードの記述
• リポジトリ全体のセキュリティリスクの照会
• コード変更に対する差分スキャンの実行
• リポジトリのセキュリティ態勢の分析
• セキュリティ検出結果の管理と修正
• アプリケーションセキュリティ態勢管理（ASPM）の分析

仕組み

Apiiro MCP サーバーは、AI コーディングアシスタントと Apiiro のセキュリティプラットフォームをつなぐブリッジとして機能します。MCP ツールを通じて呼び出されると、サーバーは Apiiro の API と通信してセキュリティ分析を取得し、スキャンを実行して、開発者のワークフロー内で実行可能なセキュリティに関する情報を提供します。

セットアップ

Apiiro Guardian Agent を使用するには、以下が必要です。

1. API アクセス権を持つ Apiiro アカウント
2. MCP サーバーを使用するように設定された、対応する AI アシスタント

ライセンス

Apache License 2.0